أساسيات أمان ووردبريس: حماية المنصة التي تقف خلف كثير من مواقع الشركات

يشغّل ووردبريس نسبة كبيرة من الويب، مما يجعله هدفًا دائمًا للهجمات الآلية. والبرنامج الأساسي يتلقى تحديثات أمنية منتظمة، أما الخطر فيكمن غالبًا فيما يحيط به.

حافظ على تحديث كل شيء

• نواة ووردبريس والقوالب والإضافات، فأغلب الهجمات الناجحة تستغل ثغرات معروفة في إضافات قديمة.
• فعّل التحديثات التلقائية للإصدارات الفرعية وللإضافات التي تثق بها.
• أبقِ PHP على إصدار مدعوم.

إضافات أقل وأفضل

• أزل الإضافات والقوالب التي لا تستخدمها، فالشيفرة المعطلة قد تظل قابلة للاستغلال.
• فضّل الإضافات جيدة الصيانة ذات التحديثات الحديثة والسجل الجيد.
• لا تثبّت أبدًا الإضافات المدفوعة المقرصنة، فكثيرًا ما تحتوي برمجيات خبيثة.

أحكم تسجيل الدخول

• كلمات مرور قوية وفريدة لكل حساب، وتحقق بخطوتين للمديرين.
• لا تستخدم «admin» اسمًا للمستخدم.
• حدد عدد محاولات تسجيل الدخول.
• امنح كل شخص أقل دور يحتاجه، فالمحررون لا يحتاجون صلاحيات المدير.

أحكم التثبيت

• استخدم HTTPS للموقع كله.
• عطّل تعديل الملفات من لوحة التحكم.
• اضبط صلاحيات الملفات بشكل صحيح، فووردبريس لا يحتاج أن تكون ملفاته الأساسية قابلة للكتابة من خادم الويب أثناء التشغيل العادي.
• استخدم جدار حماية لتطبيقات الويب وفحصًا للبرمجيات الخبيثة.

انسخ احتياطيًا وراقب

• نسخ احتياطية يومية للملفات وقاعدة البيانات، محفوظة خارج الخادم، مع اختبار الاستعادة.
• راقب التغييرات غير المتوقعة في الملفات وحسابات المديرين الجديدة والحركة غير المعتادة.

لا تنسَ المواقع القديمة

النسخ التجريبية المنسية ومواقع الحملات القديمة على الخادم نفسه طريق شائع للاختراق. أزلها أو أبقها محدثة.

كيف تساعدك IDX

تشمل استضافة الويب من IDX الحماية من الرسائل المزعجة والبرمجيات الخبيثة عبر Imunify360، وتتضمن كل خطة استضافة مشتركة واستضافة ويب من IDX شهادة SSL مجانية ومثبّت التطبيقات Softaculous لتثبيت ووردبريس بنقرة واحدة. ويستطيع فريقنا المساعدة في تنظيف موقع مخترق وتأمينه.